Dateschutz

Et gëllt déi englesch Fassung vun dëser Säit. Si ass bei Apple hannerlee a gëtt bei all Eranreechen vun der App nogekuckt; dës Iwwersetzung ass fir deng Liesbarkeet do. Bei Ofwäichungen tëscht deenen zwou ass déi englesch Fassung verbindlech.

Lux-World PC gëtt Paart eraus. Dës Säit ass kuerz, well et wéineg ze soe gëtt, an dat ass grad de Punkt.

Mir si net op deem Wee

Paart ass e Client. Mir bedreiwen kee VPN-Server. Den Tunnel geet vun dengem Apparat bis zu engem Netz, dat net eise gehéiert: et gëtt keng Browserhistorie ze behalen, keng Ufro ze protokolléieren, keng Verbindungsopzeechnung erauszeginn — net als eng Richtlinn, déi ee kéint änneren, mä als Konsequenz dovun, wou den Tunnel ophält.

Deng Konfiguratiounen, deng Schlëssele an deng Profiler bleiwen op dengem Apparat. Wann s de se synchroniséiers, reesen se tëscht dengen eegenen Apparater a soss néierens hin, duerch däin eegenen iCloud oder däin eegene SFTP-Server, versigelt mat engem Schlëssel, deen aus enger Passphrase ofgeleet gëtt, déi du aussichs an déi am Schlësselbond vun deem Apparat bleift. Apple, oder däi SFTP-Server, hält en oppaken Datenblock, deen et net opmaache kann. E SFTP-Server gesäit dobäi, wat all Server gesäit, mat deem s de dech verbënns: d’Nimm, d’Gréissten an d’Datume vun de Fichieren, den ëffentleche SSH-Schlëssel vum Apparat an seng IP-Adress. De SSH-Schlëssel selwer gëtt um Apparat erstallt oder dohinner importéiert, an e verléisst den Apparat ni. Mir bedreiwen kee SFTP-Server. Eng geréiert Verbindung synchroniséiert ni: si ass un ee Apparat op der Firewall gebonnen, déi se ausgestallt huet.

Eis Verflichtung

Mir verkafen, vermieden an tauschen keng vun dengen Donnéeën. Mir ginn se net un Drëtten fir hir eege Zwecker weider. Mir benotzen se net fir Reklamm, net fir Profiling an net fir Analysen — nëmme fir d’Noriicht ze beäntweren, déi du eis geschéckt hues.

An Paart gëtt et keng Reklammkennung, kee Analyse-SDK, kee Tracking-Pixel a kee Code vun Drëtten, dee zréckmellt.

Wat mir erhiewen, an nëmme wann du eis schreifs

D’App schéckt eis näischt, bis du op Schécken drécks. Wann du et méchs, ass dat alles:

Näischt anescht gëtt derbäigesat. Besonnesch: keng Apparatekennung a kee Apparatenumm, kee Standuert, kee Adressbuch, kee Foto, keng Datei, kee Kont a keng IP-Adress — d’Adress, vun där deng Noriicht kënnt, dënt fir d’Begrenzung vun der Rate a gëtt ni an d’Datebank geschriwwen.

Schéck eis ni eng privat Schlëssel

Mir brauche se net a mir froen ni derno. Ier deng Noriicht gespäichert gëtt, fënnt eise Endpunkt d’Zeilen, déi e Geheimnis droen — PrivateKey a PresharedKey — an ersetzt hir Wäerter: si erreechen also weder d’Datebank nach d’Backupen nach d’Protokoller.

⚠️ Dës Kontroll fonctionnéiert iwwer den Numm, a dat mat Absicht. Eng Schlëssel, déi eleng agefüügt gëtt, ouni Beschrëftung dervir, gesäit genee aus wéi en ëffentleche Schlëssel, an all 44 Zeeche laang Zeechekette fortzehuelen géif déi ëffentleche Schlëssele futti maachen, déi deng Noriicht beäntwertbar maachen. Also ersetz d’Zeil PrivateKey selwer duerch REDACTED. Kuck Deng privat Schlëssel séchere.

Wann du vun dëser Websäit aus schreifs

De Formulaire schéckt un dee selwechten Endpunkt wéi d’App, an alles hei uewen gëllt onverännert. Dräi Ënnerscheeder, all méi enk an net méi wäit:

• Dräi fest Wäerter ginn mat der Noriicht mat, a soss näischt: dat Literal site do, wou d’App hir Versioun setzt, dat Literal web do, wou se hire Betribssystem setzt, an d’Build-Kennung vun dëser Säit. Aus dengem Browser gëtt näischt gelies — kee User-Agent, keng Plattform, kee Ecran.
• Eng Noriicht vun dëser Säit ass net attestéiert. App Attest gëtt et nëmmen an der App. Näischt hänkt dovun of, a mir setzen keng Ersatzkontroll derbäi.
• Dës Säit setzt keng Cookies a zielt d’Säitenopruff mat Umami, op engem Server, dee eis zu Lëtzebuerg gehéiert. Pro Opruff zeechent si d’Säit an hiren Titel op, déi Säit, vun där du kënns, däi Browser, däi Betribssystem, d’Aart vum Apparat, d’Gréisst vum Ecran an d’Sprooch, an — aus denger Adress ofgeleet — d’Land, d’Regioun an d’Stad. Deng Adress selwer gëtt net gespäichert. Alles no dem ? an engem Link gëtt virum Schécke vum Zieler fortgeholl, esou datt Reklamm-Klickkennungen ni hei ukommen. Do Not Track gëtt respektéiert, de Zieler gëtt vun enger eegener Adress gelueden, esou datt all Blocker en propper stoppt, an d’Zuele ginn u keen.
• Just eng Saach kënnt vun anzwuersch anescht: e SSL-Sigel uewen op all Säit (op méi klengen Ecranen ënnen) — e Skript an e Bild vun der Firma Certum, Asseco Data Systems S.A., Polen, déi dës Säit zertifizéiert huet. Däi Browser luet se op all Säit: Certum kritt also deng IP-Adress an den Numm vun dëser Säit, net d’Säit, déi s de liest, a setzt kee Cookie. Soss gëtt näischt vun anzwuersch anescht gelueden — keng Schrëft, kee Bild, kee Skript.

D’Säit benotzt localStorage dräimol: fir däint Design, fir sech ze erënneren, datt du op ee vun de Vott-Knäppercher gedréckt hues, an — nëmme wann du et frees — fir ze behalen, datt d’Zielen aus ass. Keen vun dëse Wäerter verléisst däi Browser.

Du kanns d’Zielen fir dëse Browser ausschalten, an et hält vun do un op:

Dat setzt umami.disabled an dësem Browser op 1. Du kanns et och selwer setzen, an e Blocker hält de Zieler genee esou op.

Wien et soss verschafft

Zwee, net méi. Mailgun, op senger europäescher Infrastruktur, liwwert eis deng Noriicht als E-Mail-Notifikatioun, op eise Weisung a fir keen eegene Zweck. Apple, nëmmen insofern App Attest Apple sengt ass: den Nowäis gëtt géint d’Schlëssele gepréift, déi Apple publizéiert, an de Beleg gëtt net un Apple geschéckt, Apple erfäert also näischt iwwer deng Noriicht. Keen anescht — keng Reklammleit, keng Datenhändler, keng Analysefirmen. De Säitenopruff-Zieler steet net op dëser Lëscht, well et eis eege Software op eisem eegene Server ass. Op dëser Säit gesäit Certum och deng IP-Adress, all Kéier wann eng Säit geluede gëtt, well se de Sigel liwwert; si kritt näischt vun deem, wat s de schreifs.

Wéi laang, a wou

Noriichte ginn zwielef Méint opbewahrt an dann automatesch geläscht. Fro eis, deng méi fréi ze läschen, a mir maachen et. D’Zuele vun de Säitenopruff ginn dräizéng Méint opbewahrt — laang genuch, fir ee Joer mam viregten ze vergläichen — an eng Aufgab um eegene Server läscht se all Dag, ob et eppes ze läschen gëtt oder net.

Alles läit op engem Server, dee mir selwer bedreiwen, an der Europäescher Unioun, an enger eenzeger Datei, déi nëmmen den Endpunkt a seng Administrateuren liese kënnen.

Deng Rechter

Wann du eis eng E-Mail-Adress ginn hues, frot eis vun där Adress aus iwwer de Kontaktformulaire, dir ze weisen, ze korrigéieren oder ze läschen, wat mir halen, a mir setzen et ëm. Wann du anonym geschriwwen hues, halen mir näischt, wat mir mat dir verbinde kéinten, et gëtt also näischt nozekucken — dat ass d’Konsequenz dovun, net ze froen, wien du bass. Wann du méngs, mir hätten deng Donnéeë falsch behandelt, kanns du dech bei der lëtzebuergescher Dateschutzbehörd beschwéieren, der Commission nationale pour la protection des données (CNPD).

Paart riicht sech net un Kanner an erhieft näischt, wat eent identifizéiere géif.

Ännerungen

Wann sech ännert, wat mir erhiewen, ännert sech als éischt dës Säit, an d’Datum hei ënnen réckelt vir. Mir fänken net un, eppes z’erhiewen, an beschreiwen et duerno.